{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Kaj \u0161ifrirati v korporativnem sistemu? In zakaj to po\u010deti?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Podjetje GlobalSign je izvedlo anketo<\/a><\/noindex>, kako in zakaj podjetja sploh uporabljajo infrastrukturo javnih klju\u010dev (PKI). V anketi je sodelovalo pribli\u017eno 750 oseb: tudi tem so bila postavljena vpra\u0161anja o digitalnih podpisih in DevOps.<\/p>\n

\u010ce niste seznanjeni s terminom, PKI omogo\u010da sistemom varno izmenjavo podatkov in preverjanje lastnikov certifikatov. Re\u0161itve PKI<\/a><\/noindex> vklju\u010dujejo avtentifikacijo digitalnih certifikatov in javne klju\u010de za \u0161ifriranje ter kriptografsko preverjanje pristnosti podatkov. Vsaka zaupna informacija se zana\u0161a na sistem PKI, GlobalSign pa velja za enega vodilnih svetovnih ponudnikov tovrstnih sistemov.<\/p>\n

Torej, poglejmo nekaj klju\u010dnih ugotovitev raziskave.
\n<\/a><\/noindex><\/p>\n

Kaj se \u0161ifrira?<\/h2>\n

\nNa splo\u0161no PKI v neki obliki uporablja 61,76% podjetij.<\/p>\n

\"Kaj
\n
\nEno izmed glavnih vpra\u0161anj, ki je zanimala raziskovalce \u2014 kateri konkretni sistemi \u0161ifriranja in digitalni certifikati se uporabljajo medrespondenti. Ni presenetljivo, da je pribli\u017eno 75% odgovorilo, da uporablja javne certifikate SSL ali TLS<\/a><\/noindex>, pribli\u017eno 50% pa se zana\u0161a na zasebne SSL in TLS. To je najpogostej\u0161a uporaba sodobne kriptografije \u2014 \u0161ifriranje omre\u017enega prometa.<\/p>\n

\"Kaj
\nTo vpra\u0161anje so postavljali podjetjem, ki so pozitivno odgovorila na prej\u0161nje vpra\u0161anje o uporabi sistemov PKI, in dopu\u0161\u010dalo je ve\u010d mo\u017enosti odgovorov.<\/i><\/p>\n

Tretjina udele\u017eencev (30%) je povedala, da uporablja certifikate za digitalne podpise, medtem ko se nekoliko manj zana\u0161ajo na PKI za za\u0161\u010dito e-po\u0161te (S\/MIME<\/a><\/noindex>). S\/MIME je \u0161iroko raz\u0161irjen protokol za po\u0161iljanje \u0161ifriranih sporo\u010dil z digitalnim podpisom in na\u010din za\u0161\u010dite uporabnikov pred phishingom. Glede na rast phishing napadov je razumljivo, zakaj je to vse bolj priljubljena re\u0161itev za zagotavljanje varnosti podjetij.<\/p>\n

Oglede smo si tudi, zakaj podjetja sprva izbirajo tehnologije, ki temeljijo na PKI. Ve\u010d kot 30% jih je navedlo skalabilnost interneta stvari (IoT<\/a><\/noindex>), 26% pa meni, da se PKI lahko uporablja v najrazli\u010dnej\u0161ih panogah. 35% anketirancev je poudarilo, da cenijo PKI zaradi zagotavljanja celovitosti podatkov.<\/p>\n

Skupne te\u017eave pri uvedbi<\/h2>\n

\n\u010ceprav vemo, da ima PKI veliko vrednost za organizacije, je kriptografija precej kompleksna tehnologija. Zaradi tega se pojavljajo te\u017eave pri uvedbi. Vpra\u0161ali smo, kaj menijo anketiranci o glavnih te\u017eavah pri uvedbi. Ugotovili smo, da je ena najve\u010djih te\u017eav pomanjkanje notranjih IT-virov. Preprosto ni dovolj usposobljenih delavcev, ki bi se spoznali na kriptografijo. Poleg tega je 17 % anketirancev poro\u010dalo o dolgem \u010dasu uvedbe projektov, skoraj 40 % pa je omenilo, da upravljanje \u017eivljenjskega cikla lahko vzame veliko \u010dasa. Za mnoge je ovira visoka cena specializiranih PKI re\u0161itev.<\/p>\n

\"Kaj
\n
\nIz anketnih podatkov smo izvedeli, da mnoge podjetja \u0161e vedno uporabljajo lastni notranji overiteljski center, kljub obremenitvi, ki jo povzro\u010da na IT-vire podjetja.<\/p>\n

Raziskava je prav tako pokazala na pove\u010dano uporabo digitalnih podpisov. Ve\u010d kot 50 % anketirancev je navedlo, da aktivno uporabljajo digitalne podpise za za\u0161\u010dito celovitosti in avtenti\u010dnosti vsebine.<\/p>\n

\"Kaj
\n
\nKar zadeva razlog, zakaj so izbrali digitalne podpise, je 53 % anketirancev povedalo, da je glavni razlog skladnost z regulativnimi zahtevami, 60 % pa je izpostavilo uvedbo brezpapirnih tehnologij. Kot en izmed glavnih razlogov za prehod na digitalne podpise je var\u010devanje s \u010dasom. Tako kot tudi mo\u017enost skraj\u0161anja \u010dasa obdelave dokumentov \u2014 ena izmed glavnih prednosti uporabe tehnologije PKI.<\/p>\n

\u0160ifriranje v DevOps<\/h2>\n

\nRaziskava ne bi bila popolna, \u010de anketirancev ne bi vpra\u0161ali o uporabi \u0161ifrirnih sistemov v DevOps \u2014 to je hitro rasto\u010d trg, za katerega napovedujejo, da bo dosegel 13 milijard dolarjev do leta 2025. \u010ceprav se je IT trg zelo hitro preusmeril na metodologijo DevOps (razvoj + delovanje) z njenimi avtomatiziranimi poslovnimi procesi, prilagodljivostjo in agilnimi pristopi, pa v resnici ti pristopi odpirajo nove varnostne tveganja. V trenutku je proces pridobivanja certifikatov v okolju DevOps kompleksen, zamuden in dovzeten za napake. S \u010dim se sre\u010dujejo razvijalci in podjetja:<\/p>\n